運(yùn)用ASP.NET技術(shù)實(shí)現(xiàn)WEB應(yīng)用的安全性研究
頁(yè)面 73頁(yè) 字?jǐn)?shù) 2.9萬(wàn)字
摘要
在網(wǎng)絡(luò)時(shí)代發(fā)展的今天，WEB的應(yīng)用可以說是涉及到人類生活的各個(gè)領(lǐng)域，于是人們對(duì)于WEB的性能提出了更高的要求，這其中一個(gè)重要的考慮就是其安全性考慮。
WEB在應(yīng)用的時(shí)候主要表現(xiàn)為數(shù)據(jù)包的傳輸和交換，那么為了其安全性考慮，我們就需要一個(gè)專門的協(xié)議對(duì)其進(jìn)行設(shè)置和管理。于是SSL協(xié)議就應(yīng)運(yùn)而生了。按照這個(gè)協(xié)議在數(shù)據(jù)包傳輸和交換之前先對(duì)其進(jìn)行必要的加密，然后在傳輸和交換結(jié)束后，再對(duì)其進(jìn)行相應(yīng)的解密。
于是這樣問題的關(guān)鍵就轉(zhuǎn)化為選擇一種在綜合性能上最為優(yōu)異的加密解密算法。在這里，重點(diǎn)推薦了DES（3DES）、FEAL、IDEA、RSA和MD5等5種算法。經(jīng)過分析比較，發(fā)現(xiàn)DES（3DES）是使用時(shí)間最長(zhǎng)，應(yīng)用領(lǐng)域最廣的一種算法，可以說帶有很大的普遍性。雖然有一定的缺點(diǎn)，但在后面推出的3DES中有了很大的提高和改進(jìn)。RSA算法則以其公鑰密碼概念，代表了密碼學(xué)發(fā)展的方向和潮流。
在本設(shè)計(jì)中選用這兩種算法為所需要的加密算法，并對(duì)其進(jìn)行了編程實(shí)現(xiàn)。



關(guān)鍵詞：SSL協(xié)議 加密 解密 算法 DES RSA

Abstract
Now for the rapid development of Internet, the Web’s application is widely enter into the every domains of human’s life. So we are stricter in the capability of the Web than ever. The security is the first one we should。。。。。。

目錄
目錄 １
摘要 ３
Abstract ４
第一章 綜述 ５
一、Internet對(duì)安全性的要求和表現(xiàn) ５
二、信息安全的簡(jiǎn)單介紹 ５
1、信息安全的基本定義 ５
2、信息安全的特征 ６
3、信息安全的基本內(nèi)容 ７
第二章 網(wǎng)絡(luò)傳輸中的SSl協(xié)議的應(yīng)用 １０
一、課題實(shí)現(xiàn)任務(wù)的背景 １０
二、SSl協(xié)議的產(chǎn)生和相關(guān)內(nèi)容 １１
第三章 算法的原理結(jié)構(gòu)和性能分析 １２
一、密碼學(xué)的基本知識(shí) １２
二、幾個(gè)簡(jiǎn)單加密算法 １４
1、置換密碼 １４
2、單表代替密碼 １４
3、多表代替密碼 １６
4、代數(shù)密碼 １６
5、Hill加密算法 １７
三、DES加密算法 １８
1、算法介紹 １８
2、算法描述 １８
3、算法特點(diǎn) ２６
4、算法實(shí)驗(yàn) ２７
四、FEAL密碼算法 ３０
1、算法介紹 ３０
2、算法描述 ３０
3、算法特點(diǎn) ３６
五、IDEA密碼算法 ３７
1、算法介紹 ３７
2、算法描述 ３７
3、算法特點(diǎn) ３９
六、RSA加密算法 ３９
1、算法介紹 ３９
2、算法描述 ４０
3、算法特點(diǎn) ４３
4、算法實(shí)驗(yàn) ４３
七、 MD5 加密算法 ４４
1、算法介紹 ４４
2、算法描述 ４５
3、算法特點(diǎn) ４８
第四章 開發(fā)工具和算法的選擇 ４９
一、開發(fā)工具的選擇 ４９
二、DES算法的選擇 ４９
三、RSA算法的選擇 ５０
第五章 算法的編程實(shí)現(xiàn) ５１
一、DES算法的實(shí)現(xiàn) ５１
1、核心函數(shù)介紹 ５１
2、工作界面 ５６
二、RSA算法的實(shí)現(xiàn) ５７
1、核心函數(shù)介紹 ５８
2、工作界面 ６３
第六章 設(shè)計(jì)心得與展望 ６６
一、 關(guān)于混合加密 ６６
1、二次加密明文 ６６
2、一次加密明文，一次加密密鑰 ６７
二、 關(guān)于密鑰管理 ６７
三、 應(yīng)用程序的一些說明 ６８
四、 算法復(fù)雜 ６８
五、 對(duì)于Visual C＋＋的了解 ６９
六、 數(shù)論知識(shí)的影響 ６９
參考文獻(xiàn) ７１
致謝 ７３

參考文獻(xiàn)
[08] 孫琦 肖戎，一類用于實(shí)現(xiàn)密碼體制的良好橢圓曲線，科學(xué)通報(bào)，1989：Vol。34，No。3，237
[09] 孫琦，關(guān)于一類陷門單向函數(shù)，科學(xué)通報(bào)，1985：Vol。30，No。15，1196
[10] 王勇 易星 楊建沾，RSA公開密鑰密碼體制的密鑰生成研究，計(jì)算機(jī)應(yīng)用研究，1998：No。3，21～24
[11] Kumanduri Romero，Number Theory with Computer Application，Prentice Hall，1998
[12] Alfred J.Menezes，Ian F.Blake，Xu Hong Gao,Ronald C.Mullin, Scott A. Vanstone, Tomik Yaghoobian. Application of finite fields. Kluwer Academic Publishers,1993
[13] 四川大學(xué)數(shù)學(xué)學(xué)院 朱文余 孫琦，計(jì)算機(jī)密碼應(yīng)用基礎(chǔ)，科學(xué)出版社，2000
[14] 黃元飛 陳麟 唐三平，信息安全與加密解密核心技術(shù)，浦東電子出版社，2001
[15] William Stallings，網(wǎng)絡(luò)安全基礎(chǔ)教程：應(yīng)用與標(biāo)準(zhǔn)，清華大學(xué)出版社，2002
[16] Eric Rescorla著 崔凱譯，SSL與TLS Designing and Building Secure Systems，中國(guó)電力出版社，2002
[17] Jon Bates，Tim Tompkins著 何健輝 董方鵬 譯，實(shí)用Visual C＋＋ 6.0，清華大學(xué)出版社，2000
[18] 徐曉剛 高兆法 王秀娟 編著 陳志全 審，Visual C＋＋ 入門與提高，清華大學(xué)出版社，1999
[19] 求是科技 肖宏偉 編著，Visual C＋＋6.0 有效編程百例，人民郵電出版社，2002
[20] 看雪編著，加密與解密：軟件保護(hù)技術(shù)及完全解決方案，電子工業(yè)出版社，2001
[21] 方美轉(zhuǎn)，電子商務(wù)概論，清華大學(xué)出版社，1999
[22] chnelder B，應(yīng)用密碼學(xué)——協(xié)議、算法與C源程序，機(jī)械工業(yè)出版社，2000
[23] 樊成豐，林東，網(wǎng)絡(luò)信息安全＆PGP加密，清華大學(xué)出版社，1999
[24] R.L.R1vest，A.Shamir,and L.M．Ad1eman."A Mehod for Obtaining Digital Signatures and Public—Key Cryptosystems," Communications of the ACM，v.2l，n.2，F(xiàn)ebl978．
[25] R.L.Rivest, A.Shamir, and L.M.Adleman. "On Digital Signatures and Public-Key Cryptosystems," MIT Laboratory for Computer Science, Technical Report, MIT/LCS/TR-212, Jan 1979
[26] C.K.Wu and X.M.Wang, "Determination of the Ture Value of the Euler Totient Function in the RSA Cryptosystem from a Set of Possibilities." Electronics Letters,v.29,n.1,7 Jan 1993
[27] 胡哲源, 掌握Visual C++——MFC程序設(shè)計(jì)與剖析，清華大學(xué)出版社，2001
[28] 官章全 劉加明,Visual C++ 6.0類庫(kù)大全,電子工業(yè)出版社，1999
[29] 肖剛 李學(xué)志, 機(jī)械CAD原理與實(shí)踐, 清華大學(xué)出版社，1999
[30] Michael J．Young,Visual C++ 6 從入門到精通，電子工業(yè)出版社，1999
[31] 雷賽科技有限公司DMC一200軟件開發(fā)手冊(cè)
[32] Abrams .M Jajodia .S Podell .H, Information Security: An Integrated Collection of Essays. Los Alamitos, CA: IEEE Computer Society Press, 1995
[33] Bellovin .S Cheswick .W, “Network Firewalls.” IEEE Communications Review, July 1993
[34] Blumenthal .U Hien .N Wijnen .B,”Key Derivation for Network Management Applications.” IEEE Network, May/June, 1997
[35] 楊憲惠，現(xiàn)場(chǎng)總線技術(shù)及其應(yīng)用[M]，清華大學(xué)出版社，1999
[36] 孫韓芳，INTELl6位單片機(jī)[M]，航空航天大學(xué)出版社，1999
[37] 張建明，機(jī)電一體化系統(tǒng)設(shè)計(jì)[M]，北京理工大學(xué)出版社，1996
[38] 李清泉，自適應(yīng)控制系統(tǒng)理論設(shè)計(jì)及應(yīng)用[M]，科學(xué)出版社，1990
[39] ANSI,”Public key cryptography for the financial services industry-Certificate management,” ANSI X9.57 1995
[40] ANSI,”Agreement of Symmetic Keys Using Diffie-Hellman and MQV Algo-rithms,” ANSI X.9.42draft, 1998